关于SONAR是否就是特征码检测的问题

显示全部楼层 · 发表于 2010-6-15 17:46:24

回复 kfwsadhjkl 的帖子卡饭上有些帖子会误导人的，最核心的技术普通用户不会知道的，个人理解不需为此耗费 ...
ming9888 发表于 2010-6-15 17:41

上卡饭来的，不全是普通用户。如果你是普通用户，你可以绕行

显示全部楼层 · 发表于 2010-6-15 17:49:00

回复 46# kfwsadhjkl 的帖子

那个Sonar的检出率貌似没低过，一直很稳定……

显示全部楼层 · 发表于 2010-6-15 17:51:41

回复 51# jefffire 的帖子

官方说明的意思是，一切判定在程序运行前，个人猜测也许它会像bd那样，先使用虚拟化技术分析完成，再去启动程序……

显示全部楼层 · 发表于 2010-6-15 17:54:04

回复 jefffire 的帖子

官方说明的意思是，一切判定在程序运行前，个人猜测也许它会像bd那样，先使 ...
asusandy111 发表于 2010-6-15 17:51

高级虚拟式启发，这个是目前我感觉最合理的解释了

显示全部楼层 · 发表于 2010-6-15 17:59:02

个人感觉Sonar有个严重的问题，只有在运行前提示拦截，万一过了就毫无挽回余地，其他杀软不然，直接在扫描时就拦截，至少是给用户一个提前的提示，留有余地！SONAR防线后是深渊！！！

显示全部楼层 · 发表于 2010-6-15 17:59:42

微点的主防也是基于特征码的
bbs2811125 发表于 2010-6-15 17:08

这个何解？？

显示全部楼层 · 发表于 2010-6-15 18:00:07

这个何解？？
jefffire 发表于 2010-6-15 17:59

的确是的，但是具体原理我也不清楚

显示全部楼层 · 发表于 2010-6-15 18:01:28

的确是的，但是具体原理我也不清楚
bbs2811125 发表于 2010-6-15 18:00

这~~你听谁说的啊？？

显示全部楼层 · 发表于 2010-6-15 18:05:05

这~~你听谁说的啊？？
jefffire 发表于 2010-6-15 18:01

一直都是这么说的啊~微点可不是传统意义上的HIPS哦~

显示全部楼层 · 发表于 2010-6-15 18:05:35

个人感觉Sonar有个严重的问题，只有在运行前提示拦截，万一过了就毫无挽回余地，其他杀软不然，直接在扫描时 ...
ghost4114 发表于 2010-6-15 17:59

没看明白您的意思。。

[讨论] 关于SONAR是否就是特征码检测的问题